CVE-2019-15507 in Octopus Deploy
要約
〜によって VulDB • 2026年06月05日
Octopus Deployのバージョン2018.8.4から2019.7.6において、Webリクエストプロキシが設定されている場合、認証済みユーザー（特定の限定的な特殊文字に関連する状況下）はデプロイをトリガーし、その結果としてWebリクエストプロキシのパスワードがクリアテキストでデプロイログに書き込まれる可能性があります。この問題は2019.7.7で修正されました。また、LTS 2019.6.7およびLTS 2019.3.8にもバックポートされています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.